MS06-071：Microsoft XML Core Services 4.0 的安全更新(KB927978)
快速描述
Microsoft XML Core Services 4.0 中的漏洞
快速详细信息
文件名： msxml4-KB927978-chs.exe
版本： 4.20.9841.0
发布日期： 2006/11/13
语言： 简体中文
下载大小： 5.4 MB
概述
Microsoft XML Core Services 中的 XMLHTTP ActiveX 控件存在的漏洞可能允许远程代码执行
系统要求
支持的操作系统： Windows 2000 Service Pack 4; Windows Server 2003; Windows Server 2003 Service Pack 1; Windows XP Service Pack 2
Windows 2000 Service Pack 4; Windows Server 2003; Windows Server 2003 Service Pack 1; Windows XP Service Pack 2
此安全更新的已知问题 由于 MSXML 4.0 是在并列模式下安装的，因此 MSXML 4.0、MSXML 4.0 SP1 和 MSXML 4.0 SP2 的安全更新 927978 不支持完全删除此版本的 MSXML。要变通解决此问题，请按照下列步骤操作：
1.使用“控制面板”中的“添加或删除程序”项删除安全更新 927978。(然后再试更新一次,若还不行,再进行下列步骤.本人在这一步就解决了问题,特此推荐)
2. 从 %SystemRoot%/System32 文件夹中删除 MSXML4.dll 文件。
3. 使用“控制面板”中的“添加或删除程序”项修复 MSXML 4.0 的早期版本。
早期版本的 Msxml4.dll 和 Msxml4r.dll 文件将还原到 %SystemRoot%/System32 文件夹及其并列文件夹中。
当从 Windows Update 安装此安全更新时，可能会收到以下错误消息：
无法注册文件 c:/Windows/system32/msxml4.dll 的类型库。请与您的技术支持人员联系。
发生此错误时，您还可以在日志文件中看到类似于以下内容的信息：
错误 1911。无法注册文件 c:/Windows/system32/msxml4.dll 的类型库。请与您的技术支持人员联系。
MSI (s) (20:18) [17:52:31:612]: 产品: MSXML 4.0 SP2 (KB927978) -- 错误 1911。无法注册文件 c:/Windows/system32/msxml4.dll 的类型库。请与您的技术支持人员联系。
=== 日志记录停止时间: 11/10/2006 17:53:07 ===
MSI (c) (34:20) [17:53:07:252]: 注释: 1: 1708
MSI (c) (34:20) [17:53:07:260]: 产品: MSXML 4.0 SP2 (KB927978) -- 安装失败。
MSI (c) (34:20) [17:53:07:267]: Windows Installer 已安装该产品。产品名: MSXML 4.0 SP2 (KB927978)。产品版本: 4.20.9839.0。产品语言: 1033。安装成功或错误状态: 1603。
MSI (c) (34:20) [17:53:07:313]: 捕获到执行互斥关系。
MSI (c) (34:20) [17:53:07:319]: 如果存在任何已卸载的安装程序包，请进行清理
MSI (c) (34:20) [17:53:07:331]: MainEngineThread 将返回 1603
=== 详细日志记录停止时间: 11/10/2006 17:53:07 ===
要变通解决此问题，请从 Microsoft 下载中心手动安装该安全更新，并在显示错误消息时单击“忽略”。要确认安装是否成功，请验证 %systemroot%/System32 中的 Msxml4.dll 文件的版本是否为 4.20.9841.0。
安全更新程序包 927978 可能会创建一个日志文件。该程序包将该日志文件命名为 KB927978.log，并将其保存在某个文件夹中。该文件夹具有系统生成的名称，并位于系统驱动器的根目录下，其路径类似于以下内容：
C:/system generated name/KB927978.log。
注意：在本示例中，C 为系统驱动器。
虽然是可选的，但您可以删除该日志文件和文件夹。
有关此安全更新的更多信息
如果安装了多个版本的 Microsoft XML Core Services (MSXML)，则可能必须安装此安全更新的多个程序包。另外，如果要在安装此安全更新之后安装 MSXML 的某个版本，则可能必须安装此安全更新的其他程序包。 有关可用的或包含在各种 Microsoft 产品或软件更新中的其他 MSXML 版本的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
269238 (http://support.microsoft.com/kb/269238/) Microsoft XML 分析器 (MSXML) 的版本列表
MSXML 4.0 的安全更新程序包 927978 是一个完整的安装程序包。您可以使用此程序包在未安装 MSXML 4.0 早期版本的计算机上安装 MSXML 4.0 Service Pack 2 (SP2)。也可以使用此程序包更新 MSXML 4.0、MSXML 4.0 Service Pack 1 (SP1) 或 MSXML 4.0 SP2 的现有安装。
如果计算机上已安装了 MSXML 4.0、MSXML 4.0 SP1 或 MSXML 4.0 SP2 的早期版本，则 Windows Update 和 Microsoft Update 将仅提供安全更新程序包 927978。
MSXML 4.0 不包括 64 位分析器，且仅在 64 位操作系统的 WoW 模式下受支持。因此，64 位 MSXML 4.0 程序包不适用于此安全更新。要在 64 位操作系统的 WoW 模式下更新 32 位 MSXML 4.0 分析器，请安装 32 位 MSXML 4.0 程序包。例如，要更新 64 位英文操作系统，请安装 Msxml4-KB927978-enu.exe 程序包。
下表列出了 MSXML 4.0 的安全更新程序包 927978 要安装的文件。 文件名 版本 日期 时间 大小
Msxml4.dll 4.20.9841.0 11/4/2006 2:14 1.18 MB
注意：此安全更新以并列模式安装并安装在 %systemroot%/System32 文件夹中。
要在安静模式下安装此安全更新并启用详细日志记录，且不重新启动计算机，请使用类似于以下内容的命令：
msxml4-kb927978-chs.exe /q reboot=reallysuppress /l*v c:/kb927978.log
安装过程的详细日志将保存在该命令指定的文件中。在本示例中，该文件为 C:/KB927978.log。